Як паведамляюць прадстаўнікі ўрада ЗША, нейкія зламыснікі шпіёнілі на абаронным прадпрыемстве. Па ўсёй бачнасці злачынцы змаглі ўзламаць сетку і працяглы час знаходзіцца ў ёй. Такім чынам інфармацыйная бяспека курсы анлайн Караганды прадпрыемства апынулася ў вялікай небяспекі.
Як адбыўся ўзлом, інфармацыйная бяспека курсы онлайн Караганды
Нядаўна завяршылася маштабнае расследаванне АНБ, ФБР і CISA. Спецыялісты з гэтых ведамстваў вырашылі выпусціць аб'ёмную справаздачу, у якой падрабязна расказалі пра тое, што адбылося. Само расследаванне пачалося ў лістападзе 2021 года і завяршылася толькі ў студзені 2022 года. Аднак спецыялісты яшчэ паўгода працавалі над складаннем сумеснай справаздачы аб тым, што адбылося. І толькі зараз змаглі расказаць грамадскасці аб інцыдэнце і вычарпальна адказаць на ўсе пытанні. Пры гэтым варта адзначыць, што сам напад аказаўся беспрэцэдэнтным і прымусіў многія службы задумацца. У прыватнасці, розныя спецыялісты паспяшаліся скончыць курс бяспеку інфармацыйных тэхналогій Караганды , каб не паўтарыць падобнага ў будучыні.
Судзячы па ўсім, зламыснікі доўга рыхтаваліся да нападу. Бо яны выкарыстоўвалі складаную камбінацыю розных вірусаў для ўзлому. Спецыялісты падазраюць, што над атакай працавалі адразу некалькі хакерскіх груповак. А з улікам якасці і скіраванасці іх працы, ёсць меркаванне, што гэта былі расейскія ўрадавыя хакеры . Аднак эксперты не сталі ўказваць на канкрэтных злачынцаў, толькі ў падрабязнасцях апісалі механізм узлому.
Як аказалася, злачынцы прымянілі для першапачатковага ўзлому сеткі наступныя вірусы:
- CovalentStealer;
- Impacket;
- HyperBro;
- ChinaChopper.
Усе гэтыя прылады для нападу падзейнічалі эфектыўна, таму што эксплуатавалі цэлы шэраг уразлівасцяў. У прыватнасці, у сетцы абароннага прадпрыемства былі чатыры крытычныя ўразлівасці ў праграмным забеспячэнні Microsoft. Распрацоўнікі паспяшаліся выпусціць экстранае абнаўленне для іх ліквідацыі. І, як відаць, супрацоўнікі абароннага прадпрыемства ўсталявалі абнаўленні, аднак было ўжо позна. Эксперты, якія праводзяць курс інфармацыйная бяспека анлайн Караганды , упэўненыя, што хакеры проста чакалі зручнага моманту.
Наступствы ўзлому сеткі
У ходзе эксплуатацыі ўразлівасці злачынцы атрымалі доступ да сеткі ў студзені 2021 года. Яны асцярожна дзейнічалі, імкнучыся не выявіць сваёй прысутнасці. У выніку ім удалося атрымаць доступ да ўнутранай пошты кампаніі. А там ужо аказалася нескладана атрымаць доступ да ўліковага запісу адміністратара. Такім чынам ужо ў лютым хакеры змаглі заняцца паўнавартаснай разведкай. У прыватнасці, зламыснікі кралі розныя канфідэнцыйныя даныя прадпрыемства. Затым архіваваць іх і акуратна адпраўлялі на іншыя серверы. Па ўсёй бачнасці, хакеры правялі ў сетцы абароннага прадпрыемства каля дзевяці месяцаў. За гэты час яны змаглі скрасці вялікую колькасць рознай канфідэнцыйнай інфармацыі.
Важна адзначыць, што схема працы зламыснікаў з'яўляецца ўніверсальнай. Гэта значыць можа быць ужыта да розных кампаній і ўразлівасцям. Таму эксперты з АНБ, CISA і ФБР падалі максімальна падрабязную справаздачу аб выкарыстанні вірусаў. Верагодна, іншым урадавым і абаронным прадпрыемствам варта зараз праверыць свае сеткі на наяўнасць падобных вірусаў. Прынамсі так лічыць спецыяліст па абароне інфармацыі курсы Караганды.
Каманда SEDICOMM University : Акадэмія Cisco , Linux Professional Institute , Python Institute.